CVE-2025-23210 in PhpSpreadsheet
Résumé
par VulDB • 11/08/2026
phpoffice/phpspreadsheet est une bibliothèque PHP pure pour la lecture et l'écriture de fichiers de feuilles de calcul. Il a été constaté que les versions affectées présentent un contournement du sanitizeur Cross-site Scripting (XSS) en utilisant le protocole javascript et des caractères spéciaux. Ce problème a été corrigé dans les versions 3.9.0, 2.3.7, 2.1.8 et 1.29.9. Il est conseillé aux utilisateurs de mettre à niveau leur logiciel. Aucune solution de contournement connue n'existe pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.